Если этот документ не соответствует вашей текущей версии ПО, то вы можете перейти в Центр загрузок, чтобы найти другие доступные версии документа.

QNAP

QTS 5.0.x

Скачать (PDF)

Управление журналами событий в Получателе журналов

Чтобы вести мониторинг и управлять журналами событий, полученными Получателем журналов, выберите Служба QuLog > Все устройства > Журнал событий. Вы можете также вести мониторинг журналов событий с отдельных устройства отправителя.

Важное замечание:

Для включения этой функции вам нужно настроить параметры адресата сообщений от получателя журналов. Подробности см. в разделе Настройка общих параметров получателя журнала.

На вкладке Журнал событий можно выполнять следующие задачи:

Задача

Порядок выполнения

Выбрать групповой режим

  1. Нажмите .

  2. Выберите один из следующих режимов группировки.

    • Без группировки: в этом режиме отображается список всех журнальных записей.

    • По приложению: в этом режиме записи журналов группируются по имени приложения.

    • По дате: в этом режиме записи журналов группируются по дате.

    • По содержимому: в этом режиме записи журналов группируются по содержимому журнала.

    • По пользователю: в этом режиме записи журналов группируются по пользователям.

    • По IP-адресу источника: в этом режиме записи журналов группируются по IP-адресу источника.

    • По имени хоста: в этом режиме записи журналов группируются по имени хоста.

Выбрать стиль отображения

  1. Нажмите .

  2. Выберите стиль отображения.

Совет:

Нажмите Добавить стиль, чтобы создать стиль отображения.

Подробности см. в разделе Настройка стиля отображения.

Создайте правило для установки флажков событий

Вы можете быстро создать правило для установки флажков событий, используя запись в журнале. Это позволит вам устанавливать индикаторы при обнаружении вредоносного ПО.

  1. Найдите запись в журнале.

  2. Нажмите .

  3. Выберите Создать правило установки флажков событий.

    Появится окно Создать правило установки флажков событий.

  4. Нажмите Создать.

    Правило для установки флажков событий будет создано.

Экспортировать журналы

  1. Нажмите .

    Появится раскрывающееся меню Экспортировать журналы.

  2. Нажмите Экспортировать.

  3. Выберите формат файла экспорта.

    Прим.:

    QuLog Center может экспортировать журналы в файлы форматов CSV и HTML.

  4. Выберите макс. количество журнальных записей для одного файла.

  5. Сожмите файл экспорта и установите пароль.

  6. Укажите целевую общую папку для экспорта журналов.

    1. Нажмите Обзор.

      Появится окно Выберите общую папку.

    2. Выберите общую папку.

  7. Нажмите Экспортировать.

Загрузить экспортированные журналы

  1. Нажмите .

    Появится раскрывающееся меню Экспортировать журналы.

  2. Нажмите Загрузить.

  3. Выберите формат файла экспорта.

    Прим.:

    QuLog Center может экспортировать журналы в файлы форматов CSV и HTML.

  4. Сожмите файл экспорта и установите пароль.

  5. Нажмите Загрузить.

    Файл журнала будет загружен на ваш компьютер.

Провести поиск

  1. Введите ключевые слова в поле поиска.

  2. Нажмите Добавить как настраиваемую вкладку и укажите имя вкладки.

    Это позволит вам создать настраиваемую вкладку с помощью указанных вами ключевых слов и критериев.

Подробности см. в разделе Создание настраиваемой вкладки фильтров для журналов событий на устройстве отправителя.

Выбрать элементы для отображения

  1. Нажмите .

  2. Выберите элементы для отображения.

Выбрать все журнальные записи

  1. Выберите одну или несколько записей журналов.

  2. Нажмите Выберите несколько записей.

    Появится раскрывающееся меню Выберите несколько записей.

  3. Нажмите Выбрать все.

Инвертировать выбор

  1. Выберите одну или несколько записей журналов.

  2. Нажмите Выберите несколько записей.

    Появится раскрывающееся меню Выберите несколько записей.

  3. Нажмите Инвертировать выбор.

Копировать одну или несколько записей журналов

  1. Выберите одну или несколько записей журналов.

  2. Нажмите .

    Содержимое выбранных журнальных записей будет скопировано в буфер обмена, и его можно будет вставить в любом месте.

Удалить одну или несколько записей журналов

  1. Выберите одну или несколько записей журналов.

  2. Нажмите .

    Появится сообщение с запросом на подтверждение.

  3. Нажмите Да.